Outlook.com und Hotmail weisen E-Mails ab: „SPF validation error“
Seit dem 5. November 2026 kommen E-Mails an Adressen bei Outlook.com, Hotmail, Live und MSN teilweise nicht an. Absender erhalten eine Unzustellbarkeitsnachricht mit dem Hinweis auf einen SPF-Fehler, obwohl ihr SPF-Eintrag in Ordnung ist.
Was passiert?
Betroffene bekommen eine Rückmeldung mit dem Code 550 5.7.23 oder 550 5.7.1 und der Kennung AS9031519. Die Meldung spricht von einem SPF-Fehler oder fehlenden SPF-, DKIM- und DMARC-Einträgen. Laut Berichten tritt das Problem sporadisch auf: Dieselbe E-Mail geht beim zweiten Versuch oft durch.
Nach bisherigen Meldungen trifft es vor allem Empfänger mit privaten Microsoft-Adressen. Absender nutzen dabei ganz unterschiedliche Systeme, etwa Microsoft 365, Google Workspace oder einen eigenen Exchange-Server.
Was ist bekannt?
Eine offizielle Erklärung von Microsoft liegt bisher nicht vor. In Foren wird eine Störungsnummer genannt, die sich aber noch nicht bestätigen ließ. Auffällig ist, dass viele betroffene Domains keinen DMARC-Eintrag haben. Mehrere Administratoren berichten, dass die Ablehnungen aufhörten, nachdem sie einen DMARC-Eintrag angelegt hatten. Es gibt allerdings auch Meldungen von Domains, die SPF, DKIM und DMARC korrekt eingerichtet haben und trotzdem betroffen sind.
Microsoft verlangt bereits seit 2025 von Absendern, die viele E-Mails an private Outlook-Adressen schicken, gültige SPF-, DKIM- und DMARC-Einträge. Unabhängig von der aktuellen Störung sollten alle drei Einträge für jede Domain gesetzt sein.
Was Sie jetzt tun sollten
- Prüfen, ob Ihre Domain einen DMARC-Eintrag hat. Fehlt er, mindestens
v=DMARC1; p=noneunter_dmarc.ihre-domain.deanlegen, am besten mit einer Adresse für Berichte. - Kontrollieren, ob SPF alle Server enthält, die in Ihrem Namen senden, zum Beispiel Microsoft 365, Newsletter-Dienst und Buchhaltungssoftware.
- DKIM-Signatur für Ihre Domain aktivieren, in Microsoft 365 unter den Einstellungen für E-Mail-Authentifizierung.
- Bei einer Ablehnung die E-Mail später erneut senden und wichtige Empfänger auf anderem Weg informieren.
Wir beobachten die Lage und ergänzen diesen Beitrag, sobald Microsoft sich äußert.
Unsicher, ob Ihre Domain richtig eingerichtet ist? Wir prüfen SPF, DKIM und DMARC für Sie und richten fehlende Einträge ein.
E-Mail-Check anfragen